项目日期：

*阶段：1周远程辅导：了解项目背景，文献阅读，编程训练

第二阶段：1周实地实习：每天9:00-16:30，实验室操作

第三阶段：1周远程辅导：完成实验报告

注：远程辅导是指导师利用邮件、QQ等进行任务布置、讲解和答疑。每周导师与学生沟通1-2次，每次1-2小时。具体时间可灵活安排。

关联专业：计算机信息安全

项目地点：北京 

项目成果：实验报告+推荐信

项目简介：互联网大规模应用于经济、社会、生活，带给人们便利后，病毒、木马、黑客等问题也随之而来，信息安全问题已经越来越引起重视。目前，信息安全技术从*初单纯的密码学研究，逐步发展成为攻(攻击)、防(防御)、测(检测)、控(控制)、管(管理)、评(评估)多方面的基础理论和实施技术，成为了一个综合、交叉性学科领域和信息技术的重要组成部分，已日益受到各国政府、企业和个人的重视，对相关领域的人才需求也快速增长。此次科研项目中，导师将带领学生了解软件漏洞的概念、风险，并实验操作触发漏洞，完成密码破译、编写恶意代码防范程序等试验。项目结束后，导师将根据学生表现出具推荐信。

项目内容：

一、 信息安全介绍：

木桶原理，软件安全(操作系统和各类应用软件)、通讯安全，硬件安全、逻辑安全

二、 实验内容

(一)漏洞的概念和漏洞挖掘操作

了解软件漏洞的概念、风险，并实际实验操作触发漏洞，甚至利用一个漏洞。

(二)密码分析(密码破译)及实际操作

了解密码破译的概念并实际破译一个口令(或者计算破译所需实际)。

(三)恶意代码

了解恶意代码的知识和危害。尝试自主编写恶意代码以及破解程序